ProHoster > Blog > Lajmet e internetit > LĂ«shimi i OpenBSD 7.2

LĂ«shimi i OpenBSD 7.2

U prezantua lëshimi i sistemit operativ të lirë dhe UNIX-përputhës OpenBSD 7.2. Projekti OpenBSD u themelua nga Theo de Raadt në vitin 1995 pas një konflikti me zhvilluesit e NetBSD, pas të cilit për Theo u mbyll aksesin në depozitat CVS të NetBSD. Pas kësaj, Theo de Raadt së bashku me një grup mbështetësish krijoi një sistem të ri operativ të hapur mbi bazën e drurit të kodit burimor të NetBSD, me qëllimin kryesor për zhvillimin e tij që ishin portabiliteti (mbështeten 13 platforma harduerike), standardizimi, funksionimi korrekt, siguria proaktive dhe mjete të integruara kriptografike. Madhësia e imazhit të plotë të instalimit ISO të sistemit bazë OpenBSD 7.2 është 556 MB.

PĂ«rveç sistemit operativ tĂ« vet, projekti OpenBSD Ă«shtĂ« i njohur pĂ«r komponentĂ«t e tij, tĂ« cilĂ«t janĂ« pĂ«rdorur nĂ« sisteme tĂ« tjera dhe janĂ« treguar si disa nga zgjidhjet mĂ« tĂ« sigurta dhe cilĂ«sore. NdĂ«r to janĂ«: LibreSSL (fork i OpenSSL), OpenSSH, filtrimi i paketave PF, demonĂ«t e routingut OpenBGPD dhe OpenOSPFD, serveri NTP OpenNTPD, serveri i postĂ«s OpenSMTPD, multiplexer-i i terminalit tekstual (analog i GNU screen) tmux, demoni identd me realizimin e protokollit IDENT, alternativa BSDL pĂ«r paketĂ«n GNU groff — mandoc, protokolli pĂ«r organizimin e sistemeve tĂ« besueshme CARP (Common Address Redundancy Protocol), serveri i lehtĂ« http dhe utilita pĂ«r sinkronizimin e skedarĂ«ve OpenRSYNC.

Përmirësimet kryesore:

  • PĂ«rmirĂ«suar mbĂ«shtetje pĂ«r sisteme tĂ« bazuara nĂ« arkitekturĂ«n ARM, duke pĂ«rfshirĂ« mbĂ«shtetje pĂ«r çipat ARM tĂ« Apple M2 dhe Ampere Altra. Shtuar mbĂ«shtetje pĂ«r laptopin Lenovo ThinkPad x13s dhe pajisje tĂ« tjera tĂ« bazuara nĂ« SoC Qualcomm Snapdragon 8cx Gen 3 (SC8280XP).
  • Shtuar mundĂ«sia e ngarkimit nĂ« mjediset Oracle Cloud tĂ« kernelit pĂ«r ram-diskun (bsd.rd) dhe kernelit pĂ«r sisteme shumĂ«procesorĂ«sh (bsd.mp).
  • PĂ«rfshirĂ« pajisjen kstat, e cila eksporton statistikat mbi punĂ«n e kernelit, tĂ« cilat mund tĂ« shihen nga utilita kstat.
  • PĂ«r çdo bĂ«rthamĂ« procesori me mbĂ«shtetje MPERF/APERF janĂ« realizuar sensorĂ« tĂ« frekuencĂ«s CPU. Kur punoni nga bateria, frekuenca e CPU-sĂ« Ă«shtĂ« e shkallĂ«zuar nĂ« varĂ«si tĂ« ngarkesĂ«s.
  • NĂ« sistemet ARM64 Ă«shtĂ« shtuar mbĂ«shtetje fillestare pĂ«r modalitetin e gjumit. Kufiri pĂ«r numrin e CPU-ve tĂ« mbĂ«shtetur Ă«shtĂ« rritur nĂ« 256. ËshtĂ« realizuar mundĂ«sia e kalimit nga konsola e bazuar nĂ« framebuffer (konsola e qelqit) nĂ« konsolĂ«n e bazuar nĂ« portin serial.
  • Kodi pĂ«r pĂ«rcaktimin e CPU 386sx/386dx, NexGen, Rise dhe procesorĂ«ve tĂ« vjetĂ«r Cyrix, tĂ« lĂ«shuar para çipit Cyrix M2 Ă«shtĂ« hequr.
  • ËshtĂ« pĂ«rmirĂ«suar mbĂ«shtetje pĂ«r sisteme shumĂ«procesorĂ«sh (SMP). Funksionet pĂ«r kufizimin e kapacitetit (rate limit), kĂ«rkimin e regjistrimeve ARP dhe timerin e rrugĂ«s janĂ« pĂ«rkthyer nĂ« mp-safe. ËshtĂ« realizuar mundĂ«sia e ekzekutimit paralel tĂ« operacioneve si rindĂ«rtimi i paketave IPv4 dhe ridrejtimi i paketave IP. NĂ« funksionet e pĂ«rpunimit tĂ« paketave tĂ« ardhura UDP dhe IP janĂ« shtuar bllokimet e soketeve qĂ« pĂ«rdorin mutex. Alokimet e thirrjeve sistemore kbind dhe pledge janĂ« çliruar nga bllokimet. JanĂ« realizuar bllokime tĂ« soketeve UNIX qĂ« veprojnĂ« nĂ« nivelin e soketeve tĂ« veçanta.
  • Implementimi i kornizĂ«s drm (Direct Rendering Manager) Ă«shtĂ« sinkronizuar me bĂ«rthamĂ«n Linux 5.15.69 (nĂ« lĂ«shimin e mĂ«parshĂ«m — 5.15.26). NĂ« drejtuesin inteldrm Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r çipat Intel bazuar nĂ« mikroarkitekturĂ«n Alder Lake dhe Raptor Lake. Ă«shtĂ« realizuar mbĂ«shtetje pĂ«r framebufĂ«rs, tĂ« cilat nuk janĂ« tĂ« rregulluara sipas kufirit tĂ« faqes sĂ« memories (tĂ« pĂ«rdorura, pĂ«r shembull, nĂ« MacBook Pro 2021 14'' dhe 16'').
  • JanĂ« bĂ«rĂ« pĂ«rmirĂ«sime nĂ« hipervizorin VMM. NĂ« vmd Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r trajtuesit nĂ« hapĂ«sirĂ«n e pĂ«rdoruesit bazuar nĂ« MMIO. NĂ« vmm, emulimi i porteve tĂ« hyrjes/daljes Ă«shtĂ« transferuar nĂ« hapĂ«sirĂ«n e pĂ«rdoruesit. Strukturat dhe ndĂ«rfaqet e brendshme janĂ« unifikuar nĂ« vmd, vmctl dhe vmm. ËshtĂ« shtuar mundĂ«sia e monitorimit makinave virtuale pĂ«rmes SNMP AgentX, duke pĂ«rdorur parametrat VM-MIB (RFC7666).
  • Variabla $rcexec nĂ« skriptet e inicializimit rc.d Ă«shtĂ« zĂ«vendĂ«suar me funksionin rc_exec. ËshtĂ« shtuar variabla e re daemon_execdir, e cila lejon ndryshimin e katalogut para se tĂ« ekzekutohet funksioni rc_exec. NĂ« rc.d dhe rcctl Ă«shtĂ« shtuar njĂ« veprim i ri configtest pĂ«r tĂ« verifikuar sintaksĂ«n e konfigurimit.
  • NĂ« pĂ«rbĂ«rje Ă«shtĂ« pĂ«rfshirĂ« utilitari ts, i cili i shton linjat qĂ« pranohen pĂ«rmes hyrjes standarde, kohĂ«s qĂ« reflekton momentin e ardhjes sĂ« secilĂ«s linjĂ«.
  • NĂ« utilitarin ps Ă«shtĂ« shtuar opsioni «-f» pĂ«r grupimin nĂ« pemĂ« tĂ« proceseve, i cili pasqyron lidhjen midis proceseve prind dhe fĂ«mijĂ«.
  • NĂ« utilitarin openrsync Ă«shtĂ« implementuar opsioni «—contimeout» pĂ«r tĂ« pĂ«rcaktuar kohĂ«n e skadimit tĂ« lidhjes.
  • NĂ« utilitarin pkg_add, caching Ă«shtĂ« aktivizuar si parazgjedhje, puna me paketat Ă«shtĂ« optimizuar dhe Ă«shtĂ« siguruar njĂ« tregues pĂ«r pĂ«rfundimin e operacioneve gjatĂ« transferimit tĂ« tĂ« dhĂ«nave.
  • NĂ« fdisk Ă«shtĂ« pĂ«rmirĂ«suar puna me tabelat GPT dhe MBR, duke shtuar paralajmĂ«rime pĂ«r vendosjen e papĂ«rshtatshme tĂ« particioneve MBR dhe GPT.
  • NĂ« utilitarin disklabel Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r fjalĂ«n kyçe raid nĂ« modelet pĂ«r vendosjen automatike tĂ« particioneve me RAID. ËshtĂ« ndaluar mbĂ«shtetja pĂ«r redaktimin e informacionit mbi gjeometrinĂ« e diskut. ËshtĂ« ndaluar mbĂ«shtetja pĂ«r atributet ‘bs’ (shkalla e bllokut tĂ« ngarkesĂ«s), ‘sb’ (shkalla e superbllokut) dhe d[0-4] (tĂ« dhĂ«nat e diskut).
  • NĂ« katalogun /usr/share/btrace Ă«shtĂ« vendosur njĂ« koleksion skriptesh tĂ« dobishĂ«m btrace pĂ«r gjurmimin dinamik dhe inspektimin e aplikacioneve.
  • NĂ« bibliotekĂ«n audio sndio Ă«shtĂ« shtuar funksioni sio_flush pĂ«r ndalimin e menjĂ«hershĂ«m tĂ« reproduktimit.
  • NĂ« pĂ«rbĂ«rje Ă«shtĂ« pĂ«rfshirĂ« utilitari llvm-profdata pĂ«r tĂ« punuar me tĂ« dhĂ«nat e profilit.
  • NĂ« utilitarin wc Ă«shtĂ« pĂ«rshpejtuar numĂ«rimi i fjalĂ«ve.
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r pajisje tĂ« reja, pĂ«rfshirĂ« drejtues tĂ« rinj:
    • aplaudio (nĂ«nkategoria audio e Apple).
    • aplmca (kontrollues MCA i Apple).
    • aplsart (Apple SART).
    • alpdc, apldchidev, apldckbd, apldcms, aplrtk (tastiera dhe trackpad pĂ«r Apple M2).
    • qcgpio, qciic (kontrollues GPIO dhe GENI I2C pĂ«r Qualcomm Snapdragon).
    • sfgpio, stfclock, stfpinctrl, stftemp (drejtues pĂ«r GPIO, timer dhe sensorĂ« pĂ«r plakat SiFive).
    • sxirintc (kontrolluesi i ndĂ«rprerjeve pĂ«r çipat Allwinner).
    • gpiorestart (drejtues pĂ«r rinisje pĂ«rmes GPIO).
    • NĂ« ipmi Ă«shtĂ« zgjeruar mbĂ«shtetje pĂ«r sensorĂ«t e energjisĂ«.
    • NĂ« ehci Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r kontrolluesin e pĂ«rdorur nĂ« pllakat Marvell 3720.
  • NĂ« drejtuesin igc pĂ«r adapterĂ«t Ethernet me gigabit Intel I225 Ă«shtĂ« pĂ«rfshirĂ« pĂ«rshpejtim harduerik pĂ«r llogaritjen e kontrollave pĂ«r IPv4, TCP dhe UDP. NĂ« drejtuesin ix pĂ«r adapterĂ«t Ethernet Intel 82598/82599/X540/X550 Ă«shtĂ« realizuar mbĂ«shtetje pĂ«r pĂ«rshpejtim harduerik tĂ« pĂ«rpunimit tĂ« segmenteve TCP (Large Receive Offloading), e cila aktivizohet pĂ«rmes opsionit tso nĂ« ifconfig.
  • NĂ« drejtuesin iwx Ă«shtĂ« realizuar mbĂ«shtetje pĂ«r çipat Intel AX210/AX211 dhe Ă«shtĂ« zgjeruar spektri i pajisjeve tĂ« pĂ«rcaktuara pa tel.
  • ËshtĂ« shtuar mundĂ«sia e ngarkimit nga partitĂ« e RAID 1 (softraid) nĂ« sistemet amd64, sparc64 dhe arm64.
  • NĂ« snmpd dhe xlock Ă«shtĂ« realizuar ndarja e privilegjeve.
  • NĂ« funksionet bind dhe connect pĂ«r soketĂ«t UNIX Ă«shtĂ« siguruar izolimi mbi bazĂ«n e thirrjes sĂ« sistemit unveil.
  • ËshtĂ« shtuar njĂ« thirrje e re e sistemit ypconnect pĂ«r krijimin e njĂ« soketi pĂ«r lidhjen me serverin YP, duke pĂ«rdorur adresĂ«n IP nga dosja e bllokuar ypbinding. NĂ« ypldap Ă«shtĂ« shtuar regjimi 'local bind', ku bĂ«het lidhja e soketit RPC me ndĂ«rfaqen loopback, pĂ«r tĂ« pĂ«rjashtuar lidhjet e jashtme me serverin.
  • Programet hcpleased, mountd, nfsd, pflogd, resolvd, slaacd dhe unwind tĂ« vendosura nĂ« katalogun /sbin janĂ« kaluar nĂ« pĂ«rdorimin e lidhjes dinamike pĂ«r tĂ« angazhuar mjete tĂ« zusĂ€tzlichen sigurie qĂ« zbatohen pĂ«r skedarĂ«t ekzekutivĂ« qĂ« lidhin dinamikisht.
  • NĂ« stekĂ«n rrjetĂ«sore janĂ« realizuar thirrjet e sistemit sendmmsg dhe recvmmsg, tĂ« cilat lejojnĂ«, nĂ« kuadĂ«r tĂ« njĂ« thirrjeje tĂ« vetme tĂ« sistemit, dĂ«rgimin dhe leximin e menjĂ«hershĂ«m tĂ« disa mesazheve, tĂ« cilat mĂ« parĂ« do tĂ« kĂ«rkonin thirrje tĂ« veçanta sendmsg dhe recvmsg.
  • NĂ« filtroin e paketave pf Ă«shtĂ« ndryshuar pĂ«rpunimi i paketeve IGMP dhe ICMP6 MLD (Multicast Listener Discovery), i cili mundĂ«soi funksionimin me paketat e menaxhimit multicast nĂ« konfigurimin e paracaktuar. ËshtĂ« realizuar njĂ« kontroll mĂ« i rreptĂ« i mesazheve IGMP/MLD.
  • NĂ« IPsec Ă«shtĂ« pĂ«rmirĂ«suar funksionimi me sertifikatat. NĂ« iked Ă«shtĂ« pĂ«rmirĂ«suar kompatibiliteti me OpenIKED. NĂ« komandĂ«n ikectl show stats Ă«shtĂ« shtuar dalja e statistikave pĂ«r lidhjet e suksesshme dhe ato tĂ« dĂ«shtuar me iked.
  • NĂ« bgpd Ă«shtĂ« shtuar filtro max-communities pĂ«r tĂ« kufizuar numrin e komuniteteve tĂ« lejuara, Ă«shtĂ« realizuar RFC 9234 (Parandalimi dhe Zbulimi i ShkallĂ«ve nĂ« Mesazhet UPDATE dhe OPEN), Ă«shtĂ« siguruar mbĂ«shtetje e plotĂ« pĂ«r RFC 7911 (Reklamimi i ShkallĂ«ve tĂ« Shumta nĂ« BGP), hash-tĂ« statike janĂ« zĂ«vendĂ«suar me pemĂ« RB pĂ«r tĂ« rritur performancĂ«n e sistemeve tĂ« mĂ«dha. ËshtĂ« shtuar procesi bgplgd me realizimin e serverit FastCGI, qĂ« ofron REST API pĂ«r komandat bgpctl.
  • NĂ« rpki-client Ă«shtĂ« lejuar pĂ«rdorimi i mĂ« shumĂ« se njĂ« CRL URI nĂ« sertifikata, Ă«shtĂ« realizuar parametri skiplist pĂ«r tĂ« injoruar domain-et, Ă«shtĂ« shtuar mundĂ«sia e kontrollit tĂ« ASPA (Autonomous System Provider Authorization) dhe skedarĂ«ve sig, Ă«shtĂ« realizuar dekodimi TAL (RFC 8630), Ă«shtĂ« intensifikuar kontrolli i sertifikatave EE, Ă«shtĂ« pĂ«rmirĂ«suar kompatibiliteti me specifikimet HTTP.
  • NĂ« snmpd Ă«shtĂ« lejuar pĂ«rdorimi i emrave tĂ« objekteve nĂ« snmpd.conf, pĂ«rveç OID. ËshtĂ« realizuar mundĂ«sia e caktimit tĂ« njĂ« liste tĂ« zezĂ« pĂ«r tĂ« pĂ«rjashtuar nĂ«npemĂ«t nga delja. NĂ« realizimin e protokollit AgentX Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r agjentin master.
  • NĂ« httpd janĂ« propozuar definita tĂ« reja MIME-typi.
  • Utiliteti ftp Ă«shtĂ« pĂ«rkthyer pĂ«r tĂ« pĂ«rdorur lidhje tĂ« pĂ«rpunuara nĂ« modalitetin e papengueshĂ«m pĂ«rmes ppoll.
  • NĂ« tmux («terminal multiplexer») Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« pĂ«rdorur ACL pĂ«r organizimin e lidhjes sĂ« disa pĂ«rdoruesve pĂ«rmes njĂ« soketi.
  • Pakot LibreSSL dhe OpenSSH janĂ« pĂ«rditĂ«suar. NjĂ« pĂ«rmbledhje e detajuar e pĂ«rmirĂ«simeve mund tĂ« shihet nĂ« rishikimet e LibreSSL 3.6.0 dhe OpenSSH 9.1.
  • Numri i porteve pĂ«r arkitekturĂ«n AMD64 ishte 11451 (ishte 11301), pĂ«r aarch64—11261 (ishte 11081), pĂ«r i386—10225 (ishte 10136). NdĂ«r versionet e aplikacioneve nĂ« porte:
    • Asterisk 16.28.0, 18.14.0 dhe 19.6.0
    • Audacity 2.4.2
    • CMake 3.24.2
    • Chromium 105.0.5195.125
    • Emacs 28.2
    • FFmpeg 4.4.2
    • GCC 8.4.0 dhe 11.2.0
    • GHC 9.2.4
    • GNOME 42.4
    • Go 1.19.1
    • JDK 8u342, 11.0.16 dhe 17.0.4
    • KDE Gear 22.08.1
    • KDE Frameworks 5.98.0
    • Krita 5.1.1
    • LLVM/Clang 13.0.0
    • LibreOffice 7.4.1.2
    • Lua 5.1.5, 5.2.4 dhe 5.3.6
    • MariaDB 10.9.3
    • Mono 6.12.0.182
    • Mozilla Firefox 105.0.1 dhe ESR 102.3.0
    • Mozilla Thunderbird 102.3.0
    • Mutt 2.2.7 dhe NeoMutt 20220429
    • Node.js 16.17.1
    • OCaml 4.12.1
    • OpenLDAP 2.6.3
    • PHP 7.4.30, 8.0.23 dhe 8.1.10
    • Postfix 3.7.2
    • PostgreSQL 14.5
    • Python 2.7.18, 3.9.14 dhe 3.10.7
    • Qt 5.15.6 dhe 6.3.1
    • R 4.2.1
    • Ruby 2.7.6, 3.0.4 dhe 3.1.2
    • Rust 1.63.0
    • SQLite 3.39.3
    • Shotcut 22.06.23
    • Sudo 1.9.11.2
    • Suricata 6.0.6
    • Tcl/Tk 8.5.19 dhe 8.6.12
    • TeX Live 2021
    • Vim 9.0.0192 dhe Neovim 0.7.2
    • Xfce 4.16
  • JanĂ« pĂ«rditĂ«suar komponentĂ«t nga zhvilluesit e tretĂ« qĂ« janĂ« pjesĂ« e OpenBSD 7.2:
    • Grafiku i stack-ut Xenocara bazuar nĂ« X.Org 7.7 me xserver 1.21.4 + patches, freetype 2.12.1, fontconfig 2.13.94, Mesa 22.1.7, xterm 372, xkeyboard-config 2.20, fonttosfnt 1.2.2.
    • LLVM/Clang 13.0.0 (+ patches)
    • GCC 4.2.1 (+ patches) dhe 3.3.6 (+ patches)
    • Perl 5.32.1 (+ patches)
    • NSD 4.6.0
    • Unbound 1.16.3
    • Ncurses 5.7
    • Binutils 2.17 (+ patches)
    • Gdb 6.3 (+ patch)
    • Awk 12.9.2022
    • Expat 2.4.9

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster